Tech Insights
【CVE-2024-50531】RSVPMaker for Toastmasters 6.2....
WordPress用プラグイン「RSVPMaker for Toastmasters」のバージョン6.2.4以前に、Webシェルをサーバーにアップロードできる深刻な脆弱性が発見された。CVSSスコア10.0の最高レベルの危険度で、攻撃者が特権なしでシステムに侵入可能。バージョン6.2.5で修正されており、管理者は早急なアップデートが推奨される。Patchstack Allianceが発見したこの脆弱性は、機密性・整合性・可用性すべてに高いリスクがある。
【CVE-2024-50531】RSVPMaker for Toastmasters 6.2....
WordPress用プラグイン「RSVPMaker for Toastmasters」のバージョン6.2.4以前に、Webシェルをサーバーにアップロードできる深刻な脆弱性が発見された。CVSSスコア10.0の最高レベルの危険度で、攻撃者が特権なしでシステムに侵入可能。バージョン6.2.5で修正されており、管理者は早急なアップデートが推奨される。Patchstack Allianceが発見したこの脆弱性は、機密性・整合性・可用性すべてに高いリスクがある。
PayPayが商品特定クーポンを本格始動、スギ薬局グループで85商品を対象にメーカー向け販促支...
PayPayは特定商品をお得に購入できる「PayPay 商品特定クーポン」を本格始動し、第一弾としてスギ薬局グループの85商品を対象にクーポンを発行する。eKYC情報を活用した年齢確認機能により、アルコール飲料などの年齢制限商品にも対応。今後はサンドラッグやオーケーなどの加盟店、アサヒ飲料やキリンなどのメーカー商品への展開も予定している。
PayPayが商品特定クーポンを本格始動、スギ薬局グループで85商品を対象にメーカー向け販促支...
PayPayは特定商品をお得に購入できる「PayPay 商品特定クーポン」を本格始動し、第一弾としてスギ薬局グループの85商品を対象にクーポンを発行する。eKYC情報を活用した年齢確認機能により、アルコール飲料などの年齢制限商品にも対応。今後はサンドラッグやオーケーなどの加盟店、アサヒ飲料やキリンなどのメーカー商品への展開も予定している。
ツナググループが物流センターの自動化と人材確保に関するウェビナーを開催、2024年問題への対策を提案
株式会社ツナググループ・ホールディングスは「物流センターにおける自動化/人材確保の戦略とは」というウェビナーを2024年11月6日より開催する。労働人口減少や2024年問題による人材不足に直面する物流業界に対し、APT社との共催で自動化による省人化と人材確保の両面から課題解決策を提示。経営戦略本部長の玉井生氏らが登壇し、具体的事例を交えた実践的なソリューションを解説する。
ツナググループが物流センターの自動化と人材確保に関するウェビナーを開催、2024年問題への対策を提案
株式会社ツナググループ・ホールディングスは「物流センターにおける自動化/人材確保の戦略とは」というウェビナーを2024年11月6日より開催する。労働人口減少や2024年問題による人材不足に直面する物流業界に対し、APT社との共催で自動化による省人化と人材確保の両面から課題解決策を提示。経営戦略本部長の玉井生氏らが登壇し、具体的事例を交えた実践的なソリューションを解説する。
【CVE-2024-49368】Nginx UIにおけるlogrotate設定の脆弱性が発見、...
Nginx UIの重大な脆弱性【CVE-2024-49368】が2024年10月21日に公開された。バージョン2.0.0-beta.36未満に影響を与えるこの脆弱性は、logrotate設定時の入力検証の不備により任意のコマンド実行を許可してしまう問題を引き起こす。CVSSスコア8.9のHIGH評価で、ネットワーク経由での攻撃が可能であり、早急な対応が求められている。
【CVE-2024-49368】Nginx UIにおけるlogrotate設定の脆弱性が発見、...
Nginx UIの重大な脆弱性【CVE-2024-49368】が2024年10月21日に公開された。バージョン2.0.0-beta.36未満に影響を与えるこの脆弱性は、logrotate設定時の入力検証の不備により任意のコマンド実行を許可してしまう問題を引き起こす。CVSSスコア8.9のHIGH評価で、ネットワーク経由での攻撃が可能であり、早急な対応が求められている。
【CVE-2024-49237】WordPressプラグインAhmeti Wp Timelin...
Patchstack OÜがWordPress用プラグインAhmeti Wp Timeline 5.1以前のバージョンに存在するCSRFからStoredXSSへの攻撃が可能な脆弱性を報告した。CVE-2024-49237として識別されるこの脆弱性は、CVSSスコア7.1（High）と評価され、攻撃者が認証なしで遠隔から攻撃を実行できる可能性がある。影響範囲は機密性、整合性、可用性のすべてに及ぶ。
【CVE-2024-49237】WordPressプラグインAhmeti Wp Timelin...
Patchstack OÜがWordPress用プラグインAhmeti Wp Timeline 5.1以前のバージョンに存在するCSRFからStoredXSSへの攻撃が可能な脆弱性を報告した。CVE-2024-49237として識別されるこの脆弱性は、CVSSスコア7.1（High）と評価され、攻撃者が認証なしで遠隔から攻撃を実行できる可能性がある。影響範囲は機密性、整合性、可用性のすべてに及ぶ。
【CVE-2024-49229】WordPress用プラグインBetter Author Bi...
Patchstack OÜは2024年10月17日、WordPress用プラグインBetter Author Bio 2.7.10.11以前にCSRF to XSS脆弱性が存在することを公開した。この脆弱性はCVE-2024-49229として識別され、CVSSスコアは7.1とHIGHの深刻度に分類されている。攻撃者は悪意のあるスクリプトを実行できる可能性があり、早急な対応が求められる。
【CVE-2024-49229】WordPress用プラグインBetter Author Bi...
Patchstack OÜは2024年10月17日、WordPress用プラグインBetter Author Bio 2.7.10.11以前にCSRF to XSS脆弱性が存在することを公開した。この脆弱性はCVE-2024-49229として識別され、CVSSスコアは7.1とHIGHの深刻度に分類されている。攻撃者は悪意のあるスクリプトを実行できる可能性があり、早急な対応が求められる。
【CVE-2024-49223】WordPress用CJ Change Howdy 3.3.1...
WordPress用プラグインCJ Change Howdy 3.3.1以前のバージョンにおいて、Cross-Site Request Forgery (CSRF)からStored XSSが可能となる重大な脆弱性が発見された。CVSS 7.1の高リスク評価を受けており、特別な権限なしで攻撃が可能。ユーザーの操作は必要だが、影響範囲が変更される可能性があり、早急な対応が求められている。
【CVE-2024-49223】WordPress用CJ Change Howdy 3.3.1...
WordPress用プラグインCJ Change Howdy 3.3.1以前のバージョンにおいて、Cross-Site Request Forgery (CSRF)からStored XSSが可能となる重大な脆弱性が発見された。CVSS 7.1の高リスク評価を受けており、特別な権限なしで攻撃が可能。ユーザーの操作は必要だが、影響範囲が変更される可能性があり、早急な対応が求められている。
【CVE-2024-49221】WordPressプラグインcSlider2.4.2にCSRF...
WordPressプラグインcSliderにおいて、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。バージョン2.4.2以前に影響を与えるこの脆弱性は、CVSSスコア7.1のハイリスクと評価されており、攻撃者による保存型XSS攻撃を可能にする。Patchstack Allianceの研究者によって発見されたこの問題は、早急な対応が求められている。
【CVE-2024-49221】WordPressプラグインcSlider2.4.2にCSRF...
WordPressプラグインcSliderにおいて、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。バージョン2.4.2以前に影響を与えるこの脆弱性は、CVSSスコア7.1のハイリスクと評価されており、攻撃者による保存型XSS攻撃を可能にする。Patchstack Allianceの研究者によって発見されたこの問題は、早急な対応が求められている。
【CVE-2024-49220】WordPress Cookie Scanner Plugin...
PatchstackがWordPress用プラグインCookie Scannerにおいて、CSRFを介したStored XSSの脆弱性を発見した。CVSSスコア7.1の高深刻度で、バージョン1.1以前が影響を受ける。攻撃者は特権不要でリモートから攻撃可能で、技術的影響は部分的だが、ユーザーの関与があれば攻撃が成立する可能性がある。
【CVE-2024-49220】WordPress Cookie Scanner Plugin...
PatchstackがWordPress用プラグインCookie Scannerにおいて、CSRFを介したStored XSSの脆弱性を発見した。CVSSスコア7.1の高深刻度で、バージョン1.1以前が影響を受ける。攻撃者は特権不要でリモートから攻撃可能で、技術的影響は部分的だが、ユーザーの関与があれば攻撃が成立する可能性がある。
ペイトナー請求書がfreee会計とAPI連携を開始、経理業務の自動化による効率化を実現
ペイトナー株式会社は法人向け支払いサービス「ペイトナー請求書」においてfreee会計とのAPI連携を開始した。請求書から得られた取引データをワンクリックでfreee会計に同期可能となり、CSVを介した連携作業が不要に。自動経理機能との連携で仕訳作成も自動化され、経理業務の効率化を実現。契約プランに関係なく利用可能で、多くの企業での活用が期待される。
ペイトナー請求書がfreee会計とAPI連携を開始、経理業務の自動化による効率化を実現
ペイトナー株式会社は法人向け支払いサービス「ペイトナー請求書」においてfreee会計とのAPI連携を開始した。請求書から得られた取引データをワンクリックでfreee会計に同期可能となり、CSVを介した連携作業が不要に。自動経理機能との連携で仕訳作成も自動化され、経理業務の効率化を実現。契約プランに関係なく利用可能で、多くの企業での活用が期待される。
NEDOが半導体後工程自動化・標準化プロジェクトを採択、MRIがSATASと共に2028年度の...
NEDOのポスト5G情報通信システム基盤強化研究開発事業において、半導体後工程自動化・標準化技術研究組合（SATAS）による技術開発プロジェクトが採択された。三菱総合研究所が組織運営を支援し、装置間インタフェースの標準化や完全自動化ラインの構築を目指す。2028年度以降の実用化により、日本の半導体産業の競争力強化が期待される。
NEDOが半導体後工程自動化・標準化プロジェクトを採択、MRIがSATASと共に2028年度の...
NEDOのポスト5G情報通信システム基盤強化研究開発事業において、半導体後工程自動化・標準化技術研究組合（SATAS）による技術開発プロジェクトが採択された。三菱総合研究所が組織運営を支援し、装置間インタフェースの標準化や完全自動化ラインの構築を目指す。2028年度以降の実用化により、日本の半導体産業の競争力強化が期待される。
ユニリタがbinditにAI-OCR機能と書類作成機能を実装、バックオフィスのDX推進を加速
ユニリタは業務フロー自動化ツールbinditに新たにAI-OCR機能と書類作成機能を実装した。AI-OCR機能はPDFからテキストを自動認識しデジタルデータに変換、書類作成機能はスプレッドシートの項目を置換してExcelファイルを作成する。これによりバックオフィス業務の効率化とヒューマンエラーの削減を実現し、企業のDX推進を支援する。
ユニリタがbinditにAI-OCR機能と書類作成機能を実装、バックオフィスのDX推進を加速
ユニリタは業務フロー自動化ツールbinditに新たにAI-OCR機能と書類作成機能を実装した。AI-OCR機能はPDFからテキストを自動認識しデジタルデータに変換、書類作成機能はスプレッドシートの項目を置換してExcelファイルを作成する。これによりバックオフィス業務の効率化とヒューマンエラーの削減を実現し、企業のDX推進を支援する。
FormlabsのForm 4LがMicrosoftの製品開発を変革、24時間以内の試作提供体...
株式会社システムクリエイトが、FormlabsのForm 4LとFuseシリーズをMicrosoftの開発部門に導入。Advanced Prototyping Center（APC）で80以上の製品カテゴリのプロトタイピングを支援し、24時間以内の試作提供を実現。SLA方式とSLS方式の組み合わせにより、高精度で耐久性のある試作品の製作が可能になり、製品開発の効率化に貢献している。
FormlabsのForm 4LがMicrosoftの製品開発を変革、24時間以内の試作提供体...
株式会社システムクリエイトが、FormlabsのForm 4LとFuseシリーズをMicrosoftの開発部門に導入。Advanced Prototyping Center（APC）で80以上の製品カテゴリのプロトタイピングを支援し、24時間以内の試作提供を実現。SLA方式とSLS方式の組み合わせにより、高精度で耐久性のある試作品の製作が可能になり、製品開発の効率化に貢献している。
【CVE-2024-49219】WordPressプラグインRS-Members 1.0.3に...
WordPressプラグインのRS-Membersにおいて、バージョン1.0.3以前に影響を及ぼす特権昇格の脆弱性が発見された。CVSSスコア8.8と高い深刻度で評価されており、攻撃の複雑さは低く、特権が必要なものの、ユーザーの関与なしで攻撃が可能となる。この脆弱性は【CVE-2024-49219】として識別され、早急な対応が求められている。
【CVE-2024-49219】WordPressプラグインRS-Members 1.0.3に...
WordPressプラグインのRS-Membersにおいて、バージョン1.0.3以前に影響を及ぼす特権昇格の脆弱性が発見された。CVSSスコア8.8と高い深刻度で評価されており、攻撃の複雑さは低く、特権が必要なものの、ユーザーの関与なしで攻撃が可能となる。この脆弱性は【CVE-2024-49219】として識別され、早急な対応が求められている。
【CVE-2024-49217】WordPress用プラグインAdding drop down...
WordPressプラグインのAdding drop down roles in registrationにおいて、バージョン1.1以前に影響を与える重大な権限昇格の脆弱性が発見された。CVE-2024-49217として識別されるこの脆弱性は、CVSSスコア9.8と極めて高い深刻度を示しており、特別な権限を必要とせずにリモートから攻撃可能である点が特徴だ。影響を受けるすべてのユーザーに早急な対応が求められる。
【CVE-2024-49217】WordPress用プラグインAdding drop down...
WordPressプラグインのAdding drop down roles in registrationにおいて、バージョン1.1以前に影響を与える重大な権限昇格の脆弱性が発見された。CVE-2024-49217として識別されるこの脆弱性は、CVSSスコア9.8と極めて高い深刻度を示しており、特別な権限を必要とせずにリモートから攻撃可能である点が特徴だ。影響を受けるすべてのユーザーに早急な対応が求められる。
【CVE-2024-48809】Open Networking Foundationのsdra...
Open Networking Foundationのsdran-in-a-box v.1.4.3とonos-a1t v.0.2.3に深刻な脆弱性が発見された。CVE-2024-48809として識別されるこの脆弱性は、DeleteWatcher機能を標的としたDoS攻撃を可能にする。CVSSスコア7.5のHIGHレベルで、攻撃は特権不要でリモートから実行可能。CWE-770に分類される本脆弱性は、早急な対応が必要とされている。
【CVE-2024-48809】Open Networking Foundationのsdra...
Open Networking Foundationのsdran-in-a-box v.1.4.3とonos-a1t v.0.2.3に深刻な脆弱性が発見された。CVE-2024-48809として識別されるこの脆弱性は、DeleteWatcher機能を標的としたDoS攻撃を可能にする。CVSSスコア7.5のHIGHレベルで、攻撃は特権不要でリモートから実行可能。CWE-770に分類される本脆弱性は、早急な対応が必要とされている。
【CVE-2024-48352】Yealink Meeting ServerにHTTPリクエス...
Yealink Meeting Server V26.0.0.67未満において、enterprise IDを含むHTTP要求によりサーバーレスポンスから機密データが露出する脆弱性が発見された。CVSSスコア7.5のHigh評価で、攻撃者は特権やユーザー操作不要でネットワーク経由の攻撃が可能。CWE-922に分類され、早急なセキュリティアップデートの適用が推奨される。
【CVE-2024-48352】Yealink Meeting ServerにHTTPリクエス...
Yealink Meeting Server V26.0.0.67未満において、enterprise IDを含むHTTP要求によりサーバーレスポンスから機密データが露出する脆弱性が発見された。CVSSスコア7.5のHigh評価で、攻撃者は特権やユーザー操作不要でネットワーク経由の攻撃が可能。CWE-922に分類され、早急なセキュリティアップデートの適用が推奨される。
【CVE-2024-47797】OpenHarmony v4.1.0のLiteos_aに重大な...
OpenHarmonyのv4.1.0およびそれ以前のバージョンで、Liteos_aコンポーネントにOut-of-bounds Write脆弱性が発見された。CVE-2024-47797として識別されるこの脆弱性は、ローカル攻撃者による権限昇格と機密情報漏洩のリスクをもたらす。CVSSスコア8.4のHigh評価で、攻撃条件の複雑さは低く、特権レベルも低いため、早急な対応が必要とされる。
【CVE-2024-47797】OpenHarmony v4.1.0のLiteos_aに重大な...
OpenHarmonyのv4.1.0およびそれ以前のバージョンで、Liteos_aコンポーネントにOut-of-bounds Write脆弱性が発見された。CVE-2024-47797として識別されるこの脆弱性は、ローカル攻撃者による権限昇格と機密情報漏洩のリスクをもたらす。CVSSスコア8.4のHigh評価で、攻撃条件の複雑さは低く、特権レベルも低いため、早急な対応が必要とされる。
【CVE-2024-47404】OpenHarmony v4.1.0でDouble Free脆...
OpenHarmonyのv4.1.0およびそれ以前のバージョンにおいて、Double Free脆弱性【CVE-2024-47404】が発見された。この脆弱性により、ローカル攻撃者が通常権限をroot権限に昇格させ、機密情報を漏洩させる可能性がある。CVSSスコアは8.4（High）を記録しており、早急なアップデートが推奨されている。影響を受けるバージョンはv4.0.0からv4.1.0まで。
【CVE-2024-47404】OpenHarmony v4.1.0でDouble Free脆...
OpenHarmonyのv4.1.0およびそれ以前のバージョンにおいて、Double Free脆弱性【CVE-2024-47404】が発見された。この脆弱性により、ローカル攻撃者が通常権限をroot権限に昇格させ、機密情報を漏洩させる可能性がある。CVSSスコアは8.4（High）を記録しており、早急なアップデートが推奨されている。影響を受けるバージョンはv4.0.0からv4.1.0まで。
AIタッガーがTEMPOSTARと連携を開始、EC事業者の業務効率化とSEO対策の強化を実現
LISUTO株式会社はSEO支援ツール「AIタッガー」と複数ネットショップ一元管理システム「TEMPOSTAR」の連携を開始した。CSVデータの相互運用性が向上し、EC事業者のバックヤード業務効率化を実現。新規ユーザー向けに両ツールの利用料金が最大20%・30%割引となるキャンペーンも実施される。AIタッガーは3,000店舗の導入実績を持つ。
AIタッガーがTEMPOSTARと連携を開始、EC事業者の業務効率化とSEO対策の強化を実現
LISUTO株式会社はSEO支援ツール「AIタッガー」と複数ネットショップ一元管理システム「TEMPOSTAR」の連携を開始した。CSVデータの相互運用性が向上し、EC事業者のバックヤード業務効率化を実現。新規ユーザー向けに両ツールの利用料金が最大20%・30%割引となるキャンペーンも実施される。AIタッガーは3,000店舗の導入実績を持つ。
RegnioとツクルデがAI生産管理サービスでフードテックジャパンに共同出展、食品製造業のDX...
株式会社Regnioとツクルデがフードテックジャパンに共同出展し、AI技術を活用した食品製造業向け生産管理サービス「Regnio Factory」を展示する。AIカメラやAI-OCRによる自動化機能と、多様な帳票のデジタル化により、製造現場の業務効率向上と品質管理の強化を実現。生産計画から出荷管理まで一気通貫でサポートする革新的なソリューションを提供する。
RegnioとツクルデがAI生産管理サービスでフードテックジャパンに共同出展、食品製造業のDX...
株式会社Regnioとツクルデがフードテックジャパンに共同出展し、AI技術を活用した食品製造業向け生産管理サービス「Regnio Factory」を展示する。AIカメラやAI-OCRによる自動化機能と、多様な帳票のデジタル化により、製造現場の業務効率向上と品質管理の強化を実現。生産計画から出荷管理まで一気通貫でサポートする革新的なソリューションを提供する。
【CVE-2024-45164】Akamai SIAのThreatAvert Policyに認...
Akamai SIA（Secure Internet Access Enterprise）のThreatAvertで重要な認証制御の脆弱性が発見された。SPS 19.2.0パッチ以前およびApps Portal 19.2.0.3/19.2.0.20240814以前のバージョンで、認証済みユーザーがThreatAvert Policyページの管理機能に直接アクセスし、ポリシー強制を無効化できる状態になっていることが判明。CVSS v3.1で4.3（MEDIUM）と評価される深刻な問題である。
【CVE-2024-45164】Akamai SIAのThreatAvert Policyに認...
Akamai SIA（Secure Internet Access Enterprise）のThreatAvertで重要な認証制御の脆弱性が発見された。SPS 19.2.0パッチ以前およびApps Portal 19.2.0.3/19.2.0.20240814以前のバージョンで、認証済みユーザーがThreatAvert Policyページの管理機能に直接アクセスし、ポリシー強制を無効化できる状態になっていることが判明。CVSS v3.1で4.3（MEDIUM）と評価される深刻な問題である。
【CVE-2024-43924】WordPressのResponsive Lightbox 2...
WordPressプラグインのResponsive Lightboxにおいて、バージョン2.4.7以前に重大な認証の脆弱性が発見された。CVE-2024-43924として識別されたこの問題は、アクセス制御リストによる適切な制限がない状態でシステム機能にアクセスできる脆弱性である。CVSSスコア5.3の中程度の深刻度と評価され、特権レベルや利用者の関与を必要としない点が特徴的だ。
【CVE-2024-43924】WordPressのResponsive Lightbox 2...
WordPressプラグインのResponsive Lightboxにおいて、バージョン2.4.7以前に重大な認証の脆弱性が発見された。CVE-2024-43924として識別されたこの問題は、アクセス制御リストによる適切な制限がない状態でシステム機能にアクセスできる脆弱性である。CVSSスコア5.3の中程度の深刻度と評価され、特権レベルや利用者の関与を必要としない点が特徴的だ。
【CVE-2024-34887】Bitrix24 23.300.100でAD/LDAP設定の認...
1C-BitrixのBitrix24 23.300.100においてAD/LDAPサーバー設定の認証情報が十分に保護されていない脆弱性が発見された。CVSSスコア6.8の中程度の深刻度と評価され、リモート管理者による認証情報の不正な送信が可能となっている。CISAの評価では自動化可能な攻撃手法の存在が指摘され、企業における認証情報の適切な保護と管理の重要性が浮き彫りとなった。
【CVE-2024-34887】Bitrix24 23.300.100でAD/LDAP設定の認...
1C-BitrixのBitrix24 23.300.100においてAD/LDAPサーバー設定の認証情報が十分に保護されていない脆弱性が発見された。CVSSスコア6.8の中程度の深刻度と評価され、リモート管理者による認証情報の不正な送信が可能となっている。CISAの評価では自動化可能な攻撃手法の存在が指摘され、企業における認証情報の適切な保護と管理の重要性が浮き彫りとなった。
【CVE-2024-34882】Bitrix24 23.300.100でSMTP設定の脆弱性が...
1C-Bitrix社のBitrix24 23.300.100において、SMTP設定の認証情報が十分に保護されていない脆弱性が発見された。この脆弱性により、管理者権限を持つ攻撃者が任意のサーバーにSMTPアカウントのパスワードを送信可能となっている。CVSSスコア6.8（MEDIUM）と評価され、特に機密性への影響が高く、早急な対応が必要とされている。
【CVE-2024-34882】Bitrix24 23.300.100でSMTP設定の脆弱性が...
1C-Bitrix社のBitrix24 23.300.100において、SMTP設定の認証情報が十分に保護されていない脆弱性が発見された。この脆弱性により、管理者権限を持つ攻撃者が任意のサーバーにSMTPアカウントのパスワードを送信可能となっている。CVSSスコア6.8（MEDIUM）と評価され、特に機密性への影響が高く、早急な対応が必要とされている。
【CVE-2024-50528】WordPress Stacks Mobile App Bui...
Patchstack OÜがWordPress用プラグインStacks Mobile App Builder 5.2.3以前のバージョンに存在する重大な脆弱性を報告した。CVE-2024-50528として識別されるこの脆弱性は、認証なしで機密システム情報にアクセス可能な問題で、CVSSスコア7.5と高い深刻度が付与されている。攻撃に特別な権限や技術が不要なため、早急な対応が必要とされる。
【CVE-2024-50528】WordPress Stacks Mobile App Bui...
Patchstack OÜがWordPress用プラグインStacks Mobile App Builder 5.2.3以前のバージョンに存在する重大な脆弱性を報告した。CVE-2024-50528として識別されるこの脆弱性は、認証なしで機密システム情報にアクセス可能な問題で、CVSSスコア7.5と高い深刻度が付与されている。攻撃に特別な権限や技術が不要なため、早急な対応が必要とされる。
【CVE-2024-50527】WordPress用Stacks Mobile App Bui...
WordPress用プラグインStacks Mobile App Builder 5.2.3以前のバージョンに危険なファイルのアップロードを許可する脆弱性が発見された。CVE-2024-50527として識別されるこの脆弱性は、CVSSスコア10.0の最も深刻なレベルで、攻撃者が認証なしでWebシェルをサーバーにアップロードすることが可能となる。早急なバージョンアップデートによる対策が必要だ。
【CVE-2024-50527】WordPress用Stacks Mobile App Bui...
WordPress用プラグインStacks Mobile App Builder 5.2.3以前のバージョンに危険なファイルのアップロードを許可する脆弱性が発見された。CVE-2024-50527として識別されるこの脆弱性は、CVSSスコア10.0の最も深刻なレベルで、攻撃者が認証なしでWebシェルをサーバーにアップロードすることが可能となる。早急なバージョンアップデートによる対策が必要だ。
【CVE-2024-50525】WordPress用プラグインHelloprintに深刻な脆弱...
PatchstackはWordPress用プラグインHelloprintにおいて、危険な任意のファイルアップロードを可能にする脆弱性【CVE-2024-50525】を報告した。バージョン2.0.2以前のすべてのバージョンが影響を受け、攻撃者によるWebシェルのアップロードを許可する可能性がある。CVSSスコア10.0の最も深刻なレベルとされ、早急な対応が必要である。
【CVE-2024-50525】WordPress用プラグインHelloprintに深刻な脆弱...
PatchstackはWordPress用プラグインHelloprintにおいて、危険な任意のファイルアップロードを可能にする脆弱性【CVE-2024-50525】を報告した。バージョン2.0.2以前のすべてのバージョンが影響を受け、攻撃者によるWebシェルのアップロードを許可する可能性がある。CVSSスコア10.0の最も深刻なレベルとされ、早急な対応が必要である。
【CVE-2024-50523】WordPress All Post Contact Form...
RainbowLink社のWordPressプラグインAll Post Contact Form 1.7.3以前のバージョンに、危険なファイルタイプのアップロードを制限できない重大な脆弱性が発見された。CVSSスコア10.0のCriticalレベルと評価され、Webシェルのアップロードによってサーバーが危険にさらされる可能性がある。特権やユーザー操作を必要としない点から、早急な対策が求められている。
【CVE-2024-50523】WordPress All Post Contact Form...
RainbowLink社のWordPressプラグインAll Post Contact Form 1.7.3以前のバージョンに、危険なファイルタイプのアップロードを制限できない重大な脆弱性が発見された。CVSSスコア10.0のCriticalレベルと評価され、Webシェルのアップロードによってサーバーが危険にさらされる可能性がある。特権やユーザー操作を必要としない点から、早急な対策が求められている。
【CVE-2024-50348】InstantCMS 2.16.3未満にXSS脆弱性、写真アッ...
オープンソースCMSのInstantCMSにおいて、フォトアルバムページの写真アップロード機能にXSS脆弱性が発見された。CVE-2024-50348として識別されるこの脆弱性は、CVSS 3.1で5.4のミディアムスコアを記録。バージョン2.16.3未満が影響を受け、入力値の検証が不十分なことで攻撃者によるXSSペイロードの実行が可能な状態となっていた。開発チームは2024年10月29日に修正版をリリースし、対策を完了した。
【CVE-2024-50348】InstantCMS 2.16.3未満にXSS脆弱性、写真アッ...
オープンソースCMSのInstantCMSにおいて、フォトアルバムページの写真アップロード機能にXSS脆弱性が発見された。CVE-2024-50348として識別されるこの脆弱性は、CVSS 3.1で5.4のミディアムスコアを記録。バージョン2.16.3未満が影響を受け、入力値の検証が不十分なことで攻撃者によるXSSペイロードの実行が可能な状態となっていた。開発チームは2024年10月29日に修正版をリリースし、対策を完了した。